SIEM -IBM QRadar'ақпараттық қауіпсіздік платформасы
Орталықтандырылған оқиғаларды бақылау, оқиғаларды өзара байланыстыру және автоматтандырылған қауіп-қатерлерге жауап беру арқылы банктің ақпараттық қауіпсіздігін жақсарту.
Тапсырма
Банкте орталықтандырылған ақпараттық қауіпсіздікті бақылау жүйесі болмады. Әртүрлі журналдар қолмен өңделді, бұл оқиғаларды уақтылы анықтауға мүмкіндік бермеді.
Шешім
IBM QRadar SIEM – қауіпсіздік оқиғаларын орталықтандырылған түрде жинау, өзара байланыстыру және талдау платформасы – енгізілді. Өзара байланыстыру ережелері мен автоматты ескертулер бапталып, желілік жабдықтардан, серверлерден және қашықтан банкілік жүйелерден дерек көздері біріктірілді.
Нәтиже
Орталықтандырылған мониторингі бар жан-жақты SOC. MTTD бірнеше күннен бірнеше минутқа дейін қысқарды. Автоматтандырылған корреляция күн сайын мыңдаған оқиғаны қолмен талдау қажеттілігін жояды.